ihknoh71.sys和ihknoh71.dll 文件是做什么的呀

最近中的人非常之多，是一种木马，最近可以说是大流行啊。目前的杀毒软件好像查杀不是很好，卡巴也不能真正杀掉这个病毒，之前EWIDO对他还没反应，下面是手动杀的方法。

下载一个叫unlocker的软件，很小的，然后安装。在C:\WINDOWS\system32 找到ihknoh71.dll 这个文件，右击选择unlocker进行解锁（安装完那个软件后会在右键菜单上生成一个unlocker的菜单项）。然后就可以把ihknoh71.dll 删除了。再进入C:\WINDOWS\system32\drivers 里找到ihknoh71.sys（跟之前那个文件同名，只是扩展名不一样）用同样的方法先解锁后删除。然后在运行里输入REGEDIT打开注册表编辑器，分别在
HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services
HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
下找到ihknoh71项并删除(这是删除病毒文件的注册项）

这个病毒的文件名不是唯一的，可能你下次中了就是另一个名了，它命名是随机的。类似的可以用上边的方法来删除

先在注册表中搜索这两个文件名，找到的项目把位置记下来，如果当时能删除的就删除，不能删除的再用IceSword删除，最后按照病毒文件路径再把文件删除掉就行了